浅谈Cisco4500系列交换机CPU超载.doc

浅谈Cisco4500系列交换机CPU超载 一：CPU超载原因： 导致CISCO4500系列交换CPU超载的原因很多。最常见的原因为网络中异常包过多，使核心交换机CPU疲于控制，转发异常包，CPU超载运作。在我们公司有出现过下列三种方式导致异常包过多现象: 1：病毒（ARP，DHCP协议包过多)； 2：二层网络串接成回路（广播风暴)； 3：测试软件使用不当(该软件能持续发送广播包或者多包)； ? 二：Troubleshooting过程可参考的命令: ????1: show processes cpu ????2: show platform health 3: show platform cpu packet statistics 4: debug platform packet all receive buffer 5: show platform cpu packet buffered 6:show interfaces | include L2 |line |broadcast 7:show interfaces?interface?counters 8:show interface | include line |\/sec 9:monitor session 1 source cpu??????monitor session 2 destination interface?interfaces ? 三：一般处理办法： 针对上述导致CPU超载原因，在现实中稍有不同的处理步骤。病毒以及测软件产生异常包，我们需要找到源头并封挡它；网络串接成环，我们需要定位哪个端口下或哪些端口串接成环并做出处理。 最近5厂出现测试软件使用不当，导致核心45 CPU超载的异常事件，现结合案子大概讲述下处理过程： ? 1：收到核心45超载报警信息后，登入45,show processes cpu?查看各个进程占用率情况，发现Cat4k Mgmt进程占用率过大，此为核心进程。 F5-4506-DOWN#?show processes cpu CPU utilization for five seconds: 87%/1%; one minute: 85%; five minutes: 85% 燩ID Runtime(ms)牋營nvoked牋牋牋uSecs牋?Sec牋?Min牋?Min TTY Process five minute 牋?牋牋?643880牋牋牋209牋0.00%牋0.00%牋0.00%牋? Chunk Manager牋? minutes: 85%理。k 牋?牋牋牋?0624牋?740948牋牋牋牋牋6牋0.00%牋0.00%牋0.00%牋? Load Meter牋牋牋ger牋? minutes: 85%理。k 牋?牋牋牋牋牋?牋牋牋牋?牋牋牋牋牋0牋0.00%牋0.00%牋0.00%牋? Deferred Events?牋牋ger牋? minutes: 85%理。k 牋?牋牋牋牋牋?牋牋牋牋?牋牋牋牋牋0牋0.00%牋0.00%牋0.00%牋? CEF IPC Backgrou牋牋ger牋? minutes: 85%理。k 牋?牋?579962牋牋牋10704牋0.00%牋0.20%牋0.18%牋? Check heaps牋牋? minutes: 85%理。k 牋?牋牋牋牋牋28牋牋牋?43牋牋牋牋195牋0.00%牋0.00%牋0.00%牋? Pool Manager牋牋aps牋牋? minutes: 85%理。k 牋?牋牋牋牋牋?牋牋牋牋?牋牋牋牋牋0牋0.00%牋0.00%牋0.00%牋? Timers牋牋牋牋牋ager牋牋aps牋牋? minutes: 85%理。k 牋牋牋牋牋牋牋-------------牋Output suppressed--------------------------minutes: ? 牋33牋牋牋316292牋?740292牋牋牋牋?6牋0.00%牋0.00%牋0.00%牋? Per-Second Jobs?-minutes: 85%理。k 牋34牋牋?661080牋牋277884牋牋牋16773牋0.00%牋0.06%牋0.05%牋? Per-minute Jobs?inutes: 85%理。k 牋35牋?688161121758382511牋牋牋牋494牋6.85%牋7.29%牋7.30%牋? Cat4k Mgmt HiPriutes: 85%理。k 牋36牋357038431牋牋牋?020 74.56% 68.72% 68.57%牋? Cat4k Mgmt LoPris: 85%理。k 牋37牋牋牋212616牋10593